安全运维实战：低成本服务器打造多功能安全测试平台

系统版本：Ubuntu 22.04.4 LTS
内核版本：5.15.0-113-generic
虚拟化类型：KVM
TCP加速：cubic
安全更新：启用
SELinux：未启用

# 默认安全配置
- root SSH登录：允许(建议禁用)
- 密码复杂度：未强制
- 系统日志：rsyslog(默认配置)
- 系统审计：auditd(未启用)
- 防火墙：ufw(未启用)

22/tcp    open  ssh
25/tcp    open  smtp
80/tcp    open  http
443/tcp   open  https
3306/tcp  open  mysql

# CPU信息
型号：Intel Broadwell
核心数：2
虚拟化支持：已启用
AES-NI：支持

总内存：2GB
Swap：未配置
内存隔离：KVM严格隔离

容量：60GB
文件系统：ext4
磁盘加密：未启用
IOPS限制：无硬限制

全国平均延迟：39.32ms
丢包率：1.29%
线路类型：
- 电信：CN2优质线路
- 联通：4837主干
- 移动：4837主干

基础防护：
- 清洗阈值：2Gbps
- 防护类型：SYN Flood、ACK Flood
- 切换时间：30秒内

IP黑名单检测：未列入主流黑名单
Spam记录：无
IP信誉分：良好

# 配置资源限制
cat >> /etc/security/limits.conf << EOF
scanner soft nofile 65535
scanner hard nofile 65535
EOF

# 优化网络参数
cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_syn_backlog = 8192
EOF

# 部署HFish
docker run -d --name hfish \
  -p 21:21 -p 23:23 -p 69:69 \
  -p 3306:3306 -p 5900:5900 \
  -p 6379:6379 -p 8080:8080 \
  -p 8089:8089 -p 9000:9000 \
  --restart always \
  hfish/hfish:latest

# 安装ModSecurity
apt install -y libapache2-mod-security2

# 配置规则
wget -O /etc/modsecurity/coreruleset.conf \
  https://raw.githubusercontent.com/SpiderLabs/owasp-modsecurity-crs/v3.3/crs-setup.conf

# SSH安全配置
cat >> /etc/ssh/sshd_config << EOF
Port 28999
PermitRootLogin no
PasswordAuthentication no
Protocol 2
EOF

# 防火墙配置
ufw default deny incoming
ufw allow 28999/tcp
ufw enable

# 安装auditd
apt install -y auditd

# 配置审计规则
cat >> /etc/audit/rules.d/audit.rules << EOF
-w /etc/passwd -p wa -k identity
-w /etc/group -p wa -k identity
-w /etc/shadow -p wa -k identity
-w /var/log/auth.log -p wa -k auth
EOF

# 安装基础监控
apt install -y fail2ban rkhunter chkrootkit

# fail2ban配置
cat >> /etc/fail2ban/jail.local << EOF
[sshd]
enabled = true
bantime = 3600
findtime = 600
maxretry = 3
EOF